• Для настройки ПО "Единый Клиент JaCarta" необходимо:
  1. Активировать пункт "Настройки" в меню быстрого запуска или нажать кнопку "Настройки" в левом нижнем углу основного окна ПО "Единый Клиент JaCarta". Будет открыто окно "Настройки" (см. Рисунок 19);

Рисунок 19 - Окно "Настройки". Вкладка "Основные"

       2. Перейти к нужной вкладке:

  • "Основные" – содержит основные настройки ПО "Единый Клиент JaCarta";
  • "Диагностика" – позволяет выполнить проверку целостности продукта;
  • "SecurLogon"[1] – содержит информацию о лицензии SecurLogon;
  • "Логирование" – содержит настройки логирования ПО "Единый Клиент JaCarta";
  • "Форматирование" – позволяет выбрать режим работы мастера форматирования по умолчанию;
  • "О программе" – содержит информацию о версии ПО "Единый Клиент JaCarta" и способах связи с технической поддержкой.

       3. Внести необходимые изменения в настройки и нажать кнопку "OK". Изменения будут сохранены, окно настроек будет закрыто. Для выхода из окна настроек без сохранения внесенных изменений нажать кнопку "Отмена".

Вкладка "Основные"

Описание настроек на вкладке "Основные" приведено в таблице (см. Таблица 8).

Таблица 8 – Вкладка "Основные". Описание настроек

Настройка

Описание

Запуск ЕК при старте системы

Данная настройка отвечает за добавление в автозагрузку ПО "Единый Клиент JaCarta". Для того чтобы настройка стала доступной для редактирования необходимо запустить Единый Клиент JaCarta от имени администратора

Отображать значок Единого Клиента JaCarta в области уведомлений

Определяет, будет ли отображаться элемент управления в области уведомлений

Отображать предупреждения об истекающем сроке действия сертификата

Определяет, будет ли отображаться предупреждение об истекающем сроке действия сертификата, хранимом в памяти приложения

Отображать предупреждения об истекшем сроке действия сертификата

Определяет, будет ли отображаться предупреждение об истекшем сроке действия сертификата, хранимом в памяти приложения

Выводить уведомление об истечении времени жизни PIN‑кода в диалоговом окне

Определяет, будет ли отображаться уведомление об истечении времени жизни PIN-кода в диалоговом окне (для JaCarta PKI и JaCarta PRO)

За сколько дней до истечения срока действия PIN-кода следует уведомить

Определяет, за сколько дней до истечения времени жизни PIN-кода выводить уведомление. Доступные значения от 1 до 365 дней. При значении равном 0 уведомление не выводится

Имя домена для синхронизации паролей

Содержит поле для отображения имени домена Windows, в котором зарегистрирована учетная запись пользователя. После ввода имени домена становится доступной кнопка смены PIN-кода и пароля домена. Описание процедуры смены PIN-кода и пароля домена приведено в разделе 10 "Синхронизация паролей электронного ключа и учетной записи домена Windows"

Язык интерфейса

Позволяет выбрать язык интерфейса ПО "Единый Клиент JaCarta"

Вкладка "Диагностика"

Описание настроек вкладки "Диагностика" (см. Рисунок 20) приведено в таблице (см. Таблица 9).

Рисунок 20 - Окно "Настройки". Вкладка "Диагностика"

Таблица 9 - Вкладка "Диагностика". Описание настроек

Настройка

Описание

Выполнить

Выполняется проверка целостности ПО "Единый Клиент JaCarta" с последующим отображением результатов проверки (см. Рисунок 21)

Рисунок 21 - Сообщение о результате проверки целостности

Вкладка "SecurLogon"

Если в ходе установки ПО "Единый Клиент JaCarta" был установлен компонент SecurLogon, то вкладка "SecurLogon" будет отображена в окне "Настройки" (см. Рисунок 22). Описание настроек вкладки приведено в таблице (см. Таблица 10).

Рисунок 22 - Окно "Настройки". Вкладка "SecurLogon"

Подробно про работу с продуктом JaCarta SecurLogon приведено в документе "JaCarta SecurLogon. Руководство администратора".

Таблица 10 - Вкладка "SecurLogon". Описание настроек

Настройка

Описание

Установить лицензию SecurLogon

Открывает диалоговое окно для выбора и установки файла лицензии ПО JaCarta SecurLogon с последующим отображением информации о статусе лицензии

Вкладка "Логирование"

Во вкладке "Логирование" определяются настройки логирования ПО "Единый Клиент JaCarta" и Единой библиотеки PKCS #11. Описание окна "Настройки" на вкладке "Логирование" (см. Рисунок 23) приведено в таблице (см. Таблица 11).

Рисунок 23 - Окно "Настройки". Вкладка "Логирование"

Таблица 11 - Вкладка "Логирование". Описание настроек

Настройка

Описание

Сегмент "Единый Клиент JaCarta"

Задает настройки логирования ПО "Единый Клиент JaCarta":

·       "Статус" – для выбора опций: Выкл. / Вкл.;

·       поле "Путь к файлу" – для отображения пути к файлу с логами;

·       кнопка "Обзор" – для указания места расположения файла с логами

Сегмент "Единая библиотека PKCS #11"

Задает настройки логирования Единой библиотеки PKCS #11:

·       "Статус" – для выбора опций: Выкл. / Вкл.;

·       поле "Путь к файлу" – для отображения пути к файлу с логами;

·       кнопка "Обзор" – для указания места расположения файла с логами

Флажок "Сохранять события Единого Клиента JaCarta в журнале событий Windows"

После установки флажка, в журнал событий Windows (Event Viewer) будут записаны следующие события Единого Клиента JaCarta:

·       запуск и завершение работы ПО "Единый Клиент JaCarta";

·       подключение и отключение токена или смарт-карты;

·       успешная или неуспешная аутентификация в приложение;

·       успешная или неуспешная смена PIN-кода пользователя и администратора;

·       форматирование приложения;

·       разблокировка токена.

Для активации флажка необходимо запустить Единый Клиент JaCarta с правами администратора. Записанные события будут отображены в разделе "Журналы Windows -> Приложения" операционной системы.

Описание событий, сохраняемых в журнал событий Windows, представлено ниже (см. Таблица 12)

Описание событий, сохраняемых в лог событий Windows, представлено в таблице (см. Таблица 12).

Таблица 12 - Описание событий, сохраняемых в журнал событий Windows

Уровень

Код события

Описание

Подробности

[Info]

Код события: 1001

Выполнен запуск программы "Единый Клиент JaCarta"

Версия: [номер версии] Изготовитель: АО "Аладдин Р. Д."

[Error]

Код события: 1002

Ошибка запуска программы "Единый Клиент JaCarta"

Ошибка: [код ошибки] Версия: [номер версии] Изготовитель: АО "Аладдин Р. Д."

[Info]

Код события: 1003

Выполнено завершение работы программы "Единый Клиент JaCarta"

Ошибка: [код ошибки] Версия: [номер версии] Изготовитель: АО "Аладдин Р. Д."

[Info]

Код события: 1004

Ошибка контроля целостности программы "Единый Клиент JaCarta"

Ошибка: [код ошибки] Версия: [номер версии] Изготовитель: АО "Аладдин Р. Д."

[Info]

Код события: 1005

Выполнено подключение устройства

Модель, Серийный номер, Метка

[Info]

Код события: 1006

Выполнено отключение устройства

Модель, Серийный номер, Метка

[Info\Error]

Код события: 1007

Выполнена попытка аутентификации пользователя в приложение [имя приложения] в устройстве

Модель, Серийный номер, Метка
Подробности аутентификации: Результат, Апплет, Остаток попыток аутентификации

[Info\Error]

Код события: 1008

Выполнена попытка изменения PIN-кода [пользователя/администратора] приложения [имя приложения] в устройстве

Модель, Серийный номер, Метка
Подробности изменения PIN-кода [пользователя/администратора]: Результат, Апплет

[Warning]

Код события: 1009

Заблокировано приложение [имя приложения] в устройстве

Модель, Серийный номер, Метка
Подробности блокировки: Апплет
Причина блокировки: достижение предельного числа последовательных неудачных попыток предъявления PIN-кода пользователя

[Info]

Код события: 1010

Разблокировано приложение [имя приложения] в устройстве

Модель, Серийный номер, Метка
Подробности разблокировки: Апплет

[Info\Error]

Код события: 1011

Выполнена попытка форматирования приложения [имя приложения] в устройстве

Модель, Серийный номер, Метка
Подробности форматирования: Результат, Апплет

[Warning]

Код события: 1020

Необходимо сменить PIN-код пользователя для приложения [имя приложения]

Модель, Серийный номер, Апплет

[Warning]

Код события: 1020

Срок действия PIN-кода пользователя для приложения [имя приложения] истекает [дата]

Модель, Серийный номер, Апплет

Вкладка "Форматирование"

Во вкладке "Форматирование" определяется режим работы мастера форматирования приложений, который будет использоваться по умолчанию.

Описание окна "Настройки" на вкладке "Форматирование" (см. Рисунок 24) приведено в таблице (см. Таблица 13).

Рисунок 24 – Окно "Настройки". Вкладка "Форматирование"

Таблица 13 – Вкладка "Форматирование". Описание настроек

Настройка

Описание

Расширенный

По умолчанию будет использоваться расширенный режим форматирования, позволяющий задать параметры форматирования

Стандартный

По умолчанию будет использоваться стандартный режим форматирования параметрами по умолчанию

Форматировать по шаблону

По умолчанию будет использоваться режим форматирования по ранее настроенному шаблону

Сбросить настройку

При выборе опции режим форматирования будет определяться при каждом запуске мастера форматирования

Вкладка "О программе"

Вкладка "О программе" содержит сведения об установленном экземпляре Единого Клиента JaCarta (см. Рисунок 25).

Рисунок 25 - Окно "Настройки". Вкладка "О программе"

Смарт-карт ридер JCR: изменение режима работы

Для моделей смарт-карт ридеров JCR доступно изменение режима работы для улучшения быстродействия. Возможен выбор между стандартным режимом работы смарт-карт ридера, полностью соответствующим стандарту ISO 7816-3 и ускоренным режимом, содержащим изменённые параметры стандарта ISO 7816-3 и обеспечивающим повышенную производительность смарт-карт ридера.

  • Для изменения режима работы необходимо:
  1. Подключить смарт-карт ридер JCR к компьютеру;
  2. Вставить смарт-карту в смарт-карт ридер JCR и запустить ПО "Единый Клиент JaCarta от имени администратора;
  3. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева и перейти в расширенный режим;
  4. Во вкладке "Информация о токене" вызвать контекстное меню и выбрать желаемый режим (по умолчанию выбран стандартный) (см. Рисунок 26);

Рисунок 26 – Вкладка "Информация о токене". Контекстное меню выбора режима работы ридера

       5. Будет отображено информационное сообщение о необходимости переподключить смарт-карт ридер для изменения режима работы (см. Рисунок 27);

       6. Нажать кнопку "ОК" для закрытия сообщения.

Рисунок 27 – Информационное сообщение о переподключении ридера

Внимание! Во избежание возникновения непредвиденных ошибок работоспособности, необходимо обязательно переподключить смарт-карт ридер в USB-порт компьютера

Aladdin SecurBIO Reader: изменение типа биометрической системы смарт-карт ридера

Для биометрического смарт-карт ридера Aladdin SecurBIO Reader доступно изменение типа биометрической системы для повышения вероятности создания биометрического шаблона. Возможен выбор между стандартным типом биометрической системы смарт-карт ридера и упрощённым режимом.

Изменять тип биометрической системы смарт-карт ридера Aladdin SecurBIO Reader следует только при неоднократном затруднении при создании биометрического шаблона
  • Для изменения режима работы:
  1. Подключить биометрический смарт-карт ридер Aladdin SecurBIO Reader к компьютеру;
  2. Вставить персональную смарт-карту в биометрический смарт-карт ридер Aladdin SecurBIO Reader и запустить ПО "Единый Клиент JaCarta" от имени администратора;
  3. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева и перейти в расширенный режим;
  4. Во вкладке "Информация о токене" вызвать контекстное меню и выбрать желаемый режим работы биометрической системы (по умолчанию выбран стандартный режим) (см. Рисунок 28);

Рисунок 28 – Вкладка "Информация о токене". Контекстное меню выбора режима работы ридера

       5. Будет отображено информационное сообщение о необходимости переподключить смарт-карт ридер для изменения типа биометрической системы (см. Рисунок 29);

       6. Нажать кнопку "ОК" для закрытия сообщения.

Рисунок 29 – Информационное сообщение о переподключении ридера

Внимание! Во избежание возникновения непредвиденных ошибок работоспособности, необходимо обязательно переподключить смарт-карт ридер в USB-порт при изменении типа биометрической системы

JaCarta SecurBIO: настройка и работа

JaCarta SecurBIO - ключевой носитель информации (USB-токен) со встроенным сканером отпечатков пальцев, который идентичен токену, однако контроль доступа к ключевому носителю усилен за счет биометрической идентификации по отпечатку пальца.

JaCarta SecurBIO является CCID-совместимым USB-устройством и сочетает в одном корпусе ёмкостный сканер отпечатков пальцев, вибромотор, светодиоды и другие компоненты.

В данном разделе описаны настройка (регистрация отпечатков пальцев, сброс к заводским настройкам, смена режима биометрической идентификации и т.д.) и работа с JaCarta SecurBIO.

Перед первым использованием JaCarta SecurBIO рекомендуется сменить PIN-код администратора, установленный по умолчанию от приложения BIO Manager.

PIN-коды от приложения BIO Manager указаны в таблице (см. Таблица 14).

Таблица 14 – PIN-коды приложения BIO Manager

Параметр

Приложение BIO Manager

PIN-код администратора по умолчанию

1234567890

PIN-код пользователя по умолчанию

не предусмотрен

PIN-код сброса к заводским настройкам

0801378717

Изменение PIN-код администратора

  • Для смены PIN-кода администратора необходимо:
  1. Подключить электронный ключ JaCarta SecurBIO к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку "BIO Manager" и нажать кнопку "Сменить PIN-код" (см. Рисунок 30);

До смены PIN-кода по умолчанию на вкладке "BIO Manager" отображается уведомление о необходимости смены PIN-кода Администратора по умолчанию.

Рисунок 30 - Вкладка "BIO Manager". Элемент управления "Сменить PIN-код"

       4. В открывшимся окне "Сменить PIN-код" ввести текущий PIN-код (по умолчанию 1234567890), новый PIN-код и нажать кнопку "ОК" (см. Рисунок 31);

Рисунок 31 — Окно "Сменить PIN-код"

       5. После завершения процесса смены PIN-кода администратора появится окно с результатом его выполнения (см. Рисунок 32). Нажать кнопку "OK".

Рисунок 32 — Окно "Сменить PIN-код" с результатом

Ввод PIN-кода администратора от BIO Manager

Для использования функций с регистрацией отпечатков пальцев пользователя и администратора необходимо ввести PIN-код администратора. Без его ввода эти функции неактивны (см. Рисунок 33)!
  • Для ввода PIN-кода администратора от BIO Manager необходимо:
  1. Перейти на вкладку "BIO Manager" и нажать кнопку "Ввести PIN-код" (см. Рисунок 33);

Рисунок 33 — Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

До начала администрирования USB-токена рекомендуется сменить PIN-код по умолчанию на новый PIN-код (см. п. 6.9.1)

       2. В открывшимся окне "Аутентификация" ввести текущий PIN-код и нажать кнопку "ОК" (см. Рисунок 34);

Рисунок 34 — Окно "Аутентификация"

       3. После ввода PIN-кода кнопка "Ввести PIN-код" пропадет и становятся активными кнопки "Отпечатки пользователя" и "Отпечатки администратора", "Режим биометрической идентификации" (если ранее были зарегистрированы отпечатки пальцев пользователя), "Изменить конфигурацию" и "Изменить качество PIN-кода" (см. Рисунок 35).

Рисунок 35 — Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

Регистрация отпечатков пальцев администратора

  • Для добавления отпечатков пальцев администратора необходимо:
  1. Перейти на вкладку "BIO Manager" и ввести PIN-код администратора (см. п. 6.9.2);

Без ввода PIN-кода администратора невозможно зарегистрировать отпечатки пальцев.

       2. На вкладке "BIO Manager" нажать кнопку "Отпечатки администратора" (см. Рисунок 36);

Рисунок 36 — Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

       3. Будет открыто окно "Регистрация отпечатков" (см. Рисунок 37). В окне "Регистрация отпечатков" схематично изображены 2 отпечатка ладоней - левая и правая - и ячейки выбора пальца для регистрации;

Рисунок 37 — Окно "Регистрация отпечатков"

       4. Отметить флажком выбранный палец (см. Рисунок 38), при этом индикатор на USB-токене начнет прерывисто гореть (быстро) красным цветом;

Рисунок 38 — Окно "Регистрация отпечатков"

       5. Приложить палец к сканеру (администратор);

В USB-токене используется ёмкостный сканер отпечатков пальцев, поэтому палец необходимо прикладывать с небольшим усилием для более четкого сканирования и определения контрольных точек.

       6. После того, как палец будет приложен, начнется формирование эталонного шаблона отпечатка пальца, при этом в окне "Регистрация отпечатков" появится надпись «Шаблон отпечатка изготовлен, поднимите палец» (см. Рисунок 39);

Рисунок 39 — Окно "Регистрация отпечатков"

       7. Приложить палец к сканеру повторно для проверки сформированного эталонного шаблона, при этом индикатор на USB-токене будет прерывисто гореть (быстро) красным цветом (см. Рисунок 40);

Рисунок 40 — Окно "Регистрация отпечатков"

       8. В случае успешной проверки эталонного шаблона появится окно "Успешно", нажать кнопку "ОК" (см. Рисунок 41);

Рисунок 41 — Окно "Успешно"

       9. После эталонный шаблон необходимо зарегистрировать на USB-токене: для этого нажать кнопку "Зарегистрировать" в окне "Регистрация отпечатков" (см. Рисунок 42);

Если после формирования эталонного шаблона нажать на кнопку закрытия окна (не нажимая кнопку "Зарегистрировать"), то эталонный шаблон отпечатка пальца не зарегистрируется на USB-токене!

Рисунок 42 — Окно "Регистрация отпечатков"

       10. После регистрации эталонного шаблона отпечатка пальца появится окно "Успешно", нажать кнопку "ОК" (см. Рисунок 43).

Рисунок 43 — Окно "Успешно"

Регистрация отпечатков пальцев пользователя

  • Для добавления отпечатков пальцев пользователя необходимо:
  1. Перейти на вкладку "BIO Manager" и ввести PIN-код администратора (см. п. 6.9.2);

Без ввода PIN-кода администратора невозможно зарегистрировать отпечатки пальцев.

       2. На вкладке "BIO Manager" нажать кнопку "Отпечатки пользователя" (см. Рисунок 44);

Рисунок 44 — Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

       3. После появится окно "Регистрация отпечатков" (см. Рисунок 45). Процесс регистрации отпечатков пользователя полностью аналогичен процессу регистрации отпечатков администратора: см. п. 6.9.3, шаги 3-10.

Если после формирования эталонного шаблона нажать на кнопку закрытия окна (не нажимая кнопку "Зарегистрировать"), то эталонный шаблон отпечатка пальца не зарегистрируется на USB-токене!
Рекомендуется зарегистрировать минимум 3 разных отпечатка пальцев пользователя!

Рисунок 45 — Окно "Регистрация отпечатков"

Удаление отпечатков пальцев

Для удаления отпечатков пальцев необходимо:

  1. Перейти на вкладку "BIO Manager" и ввести PIN-код администратора (см. п. 6.9.2);

Без ввода PIN-кода администратора невозможно зарегистрировать отпечатки пальцев.

      2. На вкладке "BIO Manager" нажать кнопку "Отпечатки пользователя" или "Отпечатки администратора (см. Рисунок 46);

Рисунок 46 — Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

        3. После появится окно "Регистрация отпечатков", в котором указаны зарегистрированные отпечатки пальцев (см. Рисунок 47);

Рисунок 47 — Окно "Регистрация отпечатков"

        4. Для удаления отпечатка пальца необходимо убрать флажок у выбранного пальца. В окне "Сообщение" нажать кнопку "Да" (см. Рисунок 48);

Рисунок 48 — Окно "Сообщение"

       5. Нажать кнопку "Завершить" (см. Рисунок 49) или зарегистрировать новый отпечаток (см. п. 6.9.3 или п.9.4).

Рисунок 49 — Окно "Регистрация отпечатков"

Смена режима биометрической идентификации

Переключение режимов биометрической идентификации обеспечивает возможность выключения функционала биометрической идентификации при аппаратной недоступности сканера отпечатков пальцев или при отсутствии возможности выполнить успешную биометрическую идентификацию (например, палец поврежден).

Доступные режимы:

  • Включено – режим работы, при котором на USB-токене зарегистрирован хотя бы 1 отпечаток пальца пользователя, в результате чего токен подключается после предварительной биометрической идентификации;
  • Отключено – режим работы, при котором игнорируется база эталонных шаблонов отпечатков пальца пользователя, в результате чего USB-токен подключается без запроса предварительной биометрической идентификации. USB-токен работает в данном режиме до регистрации отпечатков пальцев пользователя.
  • Для смены режима необходимо:
  1. Перейти на вкладку "BIO Manager" и ввести PIN-код администратора (см. п. 6.9.2);

Без ввода PIN-кода администратора невозможно поменять режим биометрической идентификации.

Если отпечатки пальцев пользователя не зарегистрированы, то невозможно изменить режим биометрической идентификации.

       2. На вкладке "BIO Manager" нажать кнопку "Режим биометрической идентификации" (см. Рисунок 50);

Рисунок 50 — Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

       3. В открывшемся окне "Режим биометрической идентификации" выбрать один из двух режимов (например, "Отключено") и нажать кнопку "ОК" (см. Рисунок 51);

Рисунок 51 – Окно "Режим биометрической идентификации"

       4. После завершения процесса смены режима биометрической идентификации появится окно с просьбой о переподключении USB-токена (см. Рисунок 52). Нажать кнопку "OK";

Рисунок 52 — Окно "Внимание!"

       5. Переподключить USB-токен.

Режим биометрической идентификации будет изменен.

Изменение конфигурации

Изменение режима работы биометрической системы

Изменением режима работы биометрической системы возможно поменять вероятность создания шаблона. Стандартный режим рекомендуется использовать пользователям, у которых неоднократно возникают трудности при формировании эталонного шаблона.

  • Для смены режима работы биометрической системы необходимо:
  1. Перейти на вкладку "BIO Manager" и ввести PIN-код администратора (см. п. 9.2);

Без ввода PIN-кода администратора невозможно поменять режим работы биометрической системы.

       2. На вкладке "BIO Manager" нажать кнопку "Изменить конфигурацию" (см. Рисунок 53);

Рисунок 53 — Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

       3. В появившемся окне "Изменить конфигурацию" выбрать один из двух режимов (например, "Усиленный режим") и нажать кнопку "ОК" (см. Рисунок 54);

Рисунок 54 — Окно "Изменить конфигурацию"

       4. В окне "Конфигурация изменена" нажать кнопку "OK" (см. Рисунок 55).

Рисунок 55 — Окно "Конфигурация изменена"

Режим работы биометрической системы изменился.

Изменение количества попыток биометрической идентификации

  • Для смены количества попыток биометрической идентификации необходимо:
  1. Перейти на вкладку "BIO Manager" и ввести PIN-код администратора (см. п. 9.2);

Без ввода PIN-кода администратора невозможно поменять количество попыток биометрической идентификации.

       2. На вкладке "BIO Manager" нажать кнопку "Изменить конфигурацию" (см. Рисунок 53);

       3. В появившемся окне "Изменить конфигурацию" ввести максимальное количество попыток биометрической идентификации и нажать кнопку "ОК" (см. Рисунок 56);

Рисунок 56 — Окно "Изменить конфигурацию"

       4. В окне "Конфигурация изменена" нажать кнопку "OK" (см. Рисунок 55).

Изменение времени бездействия до перезапуска

  • Для смены времени бездействия до перезапуска необходимо:
  1. Перейти на вкладку "BIO Manager" и ввести PIN-код администратора (см. п. 9.2);

Без ввода PIN-кода администратора невозможно поменять количество попыток биометрической идентификации.

       2. На вкладке "BIO Manager" нажать кнопку "Изменить конфигурацию" (см. Рисунок 53);

       3. В появившемся окне "Изменить конфигурацию" ввести максимальное количество попыток биометрической идентификации и нажать кнопку "OK" (см. Рисунок 57);

Рисунок 57 — Окно "Изменить конфигурацию"

       4. В окне "Конфигурация изменена" нажать кнопку "OK" (см. Рисунок 55).

Изменение качества PIN-кода

Для смены качества PIN-кода необходимо:

  1. Перейти на вкладку "BIO Manager" и ввести PIN-код администратора (см. п. 9.2);

Без ввода PIN-кода администратора невозможно поменять режим работы биометрической системы.

       2. На вкладке "BIO Manager" нажать кнопку "Изменить качество PIN-кода" (см. Рисунок 58);

Рисунок 58 — Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

       3. После появится окно "Мастер изменения качества PIN-кода приложения BIO Manager" (см. Рисунок 59);

Рисунок 59 — Окно "Мастер изменения качества PIN-кода приложения BIO Manager"

       4. Изменить настройки качества PIN-кода желаемым образом, учитывая рекомендации к качеству PIN-кода, указанные в настоящем документе. Нажать кнопку "Применить";

       5. После появится окно "Установите PIN-код" для назначения нового PIN-кода администратора. Указать новый PIN-код, подтвердить его и нажать кнопку "ОК" (см. Рисунок 60);

Рисунок 60 — Окно "Установите PIN-код"

       6. После завершения процесса изменения качества PIN-кода появится окно с результатом его выполнения (см. Рисунок 61). Нажать кнопку "OK".

Рисунок 61 — Окно "Качество PIN-кода"

Идентификация

Для выполнения этого сценария необходимо зарегистрировать отпечатки пальцев администратора (см. п. 6.9.3) и пользователя (см. п. 6.9.4)!
  • Для идентификации необходимо:
  1. Запустить ПО "Единый Клиент JaCarta" из меню "Пуск" или с панели быстрого доступа;
  2. Подсоединить USB-токен в USB-порт компьютера, при этом индикатор на USB-токене должен мигать красным цветом, а также сработать вибромотор;
  3. Приложить палец к сканеру отпечатков пальцев (в этот момент выполняется сравнение эталонного шаблона с шаблоном-кандидатом);
  4. После успешной идентификации сработает вибромотор и USB-токен отобразиться в окне Единого клиента JaCarta.

В случае отсутствия взаимодействия с USB-токеном в течение установленного времени эмулируется отключение смарт-карты, после чего осуществляется переход в режим ожидания биометрической идентификации.

Если после установленного количества попыток идентификация не пройдена, то USB-токен переходит в режим администрирования, вкладки апплетов с ключевой информацией становятся недоступны, на вкладке "Информация о токене" не отображается о них информация (см. Рисунок 62).

Рисунок 62 — Окно Единого Клиента JaCarta. Вкладка "Информация о токене"

Разблокирование биометрической идентификации

Если после установленного количества попыток идентификация не пройдена, то USB-токен переходит в режим администрирования, вкладки апплетов с ключевой информацией становятся недоступны, на вкладке "Информация о токене" не отображается о них информация (см. Рисунок 43).

После перехода USB-токена в режим администрирования биометрическая идентификация становится недоступной.

  • Для разблокировки биометрической идентификации необходимо:
  1. Перейти на вкладку "BIO Manager" и нажать кнопку "Разблокировать биометрическую идентификацию" (см. Рисунок 63);

Рисунок 63— Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

       2. В появившемся окне ввести PIN-код администратора, и, при необходимости, настроить максимальное количество попыток биометрической идентификации. Нажать кнопку "ОК" (см. Рисунок 64);

Рисунок 64— Окно "Разблокировать биометрическую идентификацию"

       3. После завершения процесса разблокирования биометрической идентификации появится окно с просьбой о переподключении USB-токена (см. Рисунок 65). Нажать кнопку "OK";

Рисунок 65— Окно "Внимание"

       4. Переподключить USB-токен;

       5. Повторно пройти биометрическую идентификацию.

Сброс к заводским настройкам

Сброс к заводским настройкам приводит к удалению всех данных из памяти приложений BIO Manager и PKI.

  • Для сброса к заводским настройкам необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим, при этом индикатор на токене должен загореться зеленым цветом, а также сработать вибромотор;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку "BIO Manager", нажать кнопку "Сброс к заводским настройкам" (см. Рисунок 66);
В процессе сброса к заводским настройкам все данные из памяти USB - токена удаляются.

Рисунок 66 — Окно Единого Клиента JaCarta. Вкладка "BIO Manager"

       4. В открывшемся окне "Сброс к заводским настройкам" ввести PIN-код сброса и поставить флажок в строке "Подтверждение сброса к заводским настройкам". Нажать кнопку "ОК" (см. Рисунок 67);

PIN-код сброса к заводским настройкам – 0801378717

Рисунок 67 — Окно "Сброс к заводским настройкам"

       5. После завершения процесса сброса к заводским настройкам появится окно с результатом его выполнения (см. Рисунок 68). Нажать кнопку "OK".

Рисунок 68 — Окно "Сброс к заводским настройкам" с результатом


Если в режиме администрирования (например, после того как выполнить идентификацию не удалось) сделать сброс к заводским настройкам, то для появления приложения PKI необходимо переподключить USB-токен!

После сброса к заводским настройкам необходимо выполнить форматирование приложения PKI!


JaCarta WebPass. Регистрация электронного ключа

Перед использованием электронного ключа JaCarta WebPass необходимо зарегистрировать его на сервере аутентификации (например, JaCarta Authentication Server) и/или в системах управления жизненным циклом электронных ключей (таких, как JaCarta Management System, Token Management System, SafeNet Authentication Manager).

Регистрация электронного ключа выполняется администратором сервера аутентификации или системы управления жизненным циклом электронных ключей

Единый Клиент JaCarta позволяет создавать конфигурационный файл с информацией о результатах инициализации слота на электронном ключе JaCarta WebPass для его регистрации в системах JMS/JAS.  Конфигурационный файл представляет собой файл с расширением *.xml/*.dat и используется для поддержки работы токена в системах JMS/JAS.

  • Для регистрации электронного ключа необходимо:
  1. Подключить электронный ключ JaCarta WebPass к компьютеру и запустить Единый Клиент JaCarta;
  2. Сгенерировать файл с расширением *.xml / *.dat. Для этого необходимо инициализировать слот с типом "Одноразовый пароль", в результате чего будет создан файл с расширением *.xml / *.dat (подробнее см. документ *Единый Клиент JaCarta. Руководство пользователя для Windows*, п. "Инициализация слота типом "Одноразовый пароль");
  3. Загрузить на сервер аутентификации или в систему управления жизненным циклом электронных ключей (далее – сервер/система) полученный файл с расширением *.xml / *.dat;
  4. На сервере/в системе выполнить регистрацию токена с помощью экспорта файла с расширением *.xml/ *.dat согласно документации на сервер/систему;
  5. После регистрации электронного ключа на сервере/в системе ключ может быть выдан пользователю для использования.

Примечание. После регистрации электронного ключа на сервере/в системе, в случае необходимости все слоты ключа могут быть инициализированы неоднократное количество раз. После повторной инициализации слотов проходить процедуру регистрации ключа на сервере/в системе не требуется.

Настройка программы через групповые политики с помощью административных шаблонов

Для запуска административного шаблона Единый Клиент JaCarta и отображения его настроек необходимо выполнить следующие действия:

  1. Нажать на клавиатуре сочетание клавиш Win+R, в появившемся окне набрать gpedit.msc и нажать "ОК" (см. Рисунок 69);

Рисунок 69 - Вызов окна командной строки

       2. В открывшемся окне "Редактор локальной групповой политики" последовательно выбрать "Конфигурация компьютера", "Административные шаблоны", "Компоненты Windows", "Единый Клиент JaCarta" (Рисунок 70);

Рисунок 70 – Окно "Редактор управления групповой политики"

Редактирование административного шаблона Единый Клиент JaCarta происходит путем изменения значения параметров политик, входящих в шаблон.

Описание настроек административного шаблона Единый Клиент JaCarta с указанием значений параметров политик по умолчанию приведены в таблице (см. Таблица 15).

Таблица 15 – Настройки административного шаблона

Название параметра

Описание

Допустимые значения

Значение по умолчанию до распространения групповых политик[2])

Значение по умолчанию в шаблоне[3])

Отображать ли предупреждение об истекшем сроке действия сертификата

(Show a warning about the expired certificate)

Определяет отображать или не отображать предупреждения об истекшем сроке действия сертификата

<Не задано> – будет использовано значение, заданное в разделе "Настройки" Единого Клиента JaCarta;

<Включено> – пользователю будут отображаться предупреждения об истекшем сроке действия сертификата;

<Отключено> – пользователю не будут отображаться предупреждения об истекшем сроке действия сертификата

Включено

Не задано

Отображать ли предупреждение об истекающем сроке действия сертификата

(Show a warning about the expiring certificate)

Определяет отображать или не отображать предупреждения об истекающем сроке действия сертификата

<Не задано> – будет использовано значение, заданное в разделе "Настройки" Единого Клиента JaCarta;

<Включено> – пользователю будут отображаться предупреждения об истекающем сроке действия сертификата;

<Отключено> – пользователю не будут отображаться предупреждения об истекающем сроке действия сертификата

Включено

Не задано

Выводить ли уведомление об истечении времени жизни PIN-кода в диалоговом окне

(Display a notification about the expiration of the PIN code in a dialog box)

Задаёт за сколько дней до истечения времени жизни PIN-кода выводить уведомление

<Не задано> – будет использовано значение, заданное в разделе "Настройки" Единого Клиента JaCarta;

<Включено> – станет доступным для редактирования соответствующее поле, в котором нужно указать количество дней от 0 до 365, при значении равном 0 – не выводить уведомление;

<Отключено> – настройка не применяется

14 дней

Не задано

Количество дней до истечения времени жизни PIN-кода, за которое нужно выводить уведомление

(Display a notification about the expiration of the PIN code X days before it expires)

Определяет выводить уведомление об истечении времени жизни PIN-кода в диалоговом окне

<Не задано> – будет использовано значение, заданное в разделе "Настройки" Единого Клиента JaCarta;

<Включено> – пользователю будет выводиться уведомление об истечении времени жизни PIN-кода в диалоговом окне;

<Отключено> – пользователю будет выводиться уведомление об истечении времени жизни PIN-кода в трее

Отключено

Не задано

Логировать ли работу Единого Клиента JaCarta

(Logging of the JaCarta Unified Client)

Определяет логировать ли отладочную информация о работе Единого Клиента JaCarta

<Не задано> – будет использовано значение, заданное в разделе "Настройки" Единого Клиента JaCarta;

<Включено> – отладочная информация о работе Единого Клиента JaCarta сохраняется по указанному пути;

<Отключено> – логирование не выполняется

Отключено

Не задано

Логировать ли работу Единой библиотеки PKCS#11

(Logging of the Unified library PKCS#11)

Определяет логировать ли отладочную информация о работе Единой библиотеки PKCS#11 при работе в Едином Клиенте JaCarta

<Не задано> – будет использовано значение, заданное в разделе "Настройки" Единого Клиента JaCarta;

<Включено> – отладочная информация о работе Единой библиотеки PKCS#11 сохраняется по указанному пути;

<Отключено> – логирование не выполняется

Отключено

Не задано

Сохранять ли события Единого Клиента JaCarta в журнал событий Windows

(Whether to save JaCarta Unified Client events to the Windows event viewer)

Определяет логировать или нет события Единого Клиента JaCarta в журнал событий Windows

<Не задано> – будет использовано значение, заданное в разделе "Настройки" Единого Клиента JaCarta;

<Включено> – записи о событиях Единого Клиента JaCarta будут сохраняться в журнал событий Windows;

<Отключено> – записи о событиях Единого Клиента JaCarta не сохраняются в журнал событий Windows

Отключено

Не задано

[1] Вкладка "SecurLogon" может отсутствовать, если не был установлен компонент JaCarta SecurLogon. Подробнее об установке компонента см. подраздел 4.4 "Установка программы с помощью мастера установки"

[2]  Данные значение применяются сразу после установки Единого клиента JaCarta.

[3]  Применяются после распространения групповых политик, если в административный шаблон не было внесено никаких изменений.